Beveiligingsmeldingen en dringende berichten over kwetsbaarheden die websites en servers raken, met wat je meteen moet doen.
Beveiligingsmeldingen ·
Citrix heeft negen kritieke geheugenfouten in NetScaler ADC en NetScaler Gateway verholpen die tot denial of service kunnen leiden. CVE-2026-120868 raakt elke implementatie. Update naar 14.1-73.57, 13.1-64.39 of de overeenkomstige FIPS-builds.
Beveiligingsmeldingen ·
PostgreSQL 18.7, 17.12, 16.16, 15.20 en 14.25 verhelpen CVE-2026-6460 en 51 andere kwetsbaarheden. Een databasegebruiker die objecten kan aanmaken, kan code uitvoeren als het besturingssysteemgebruikersaccount waaronder PostgreSQL draait. Werk de server en de C-extensies samen bij.
Beveiligingsmeldingen ·
Node.js heeft 16 kwetsbaarheden verholpen, waarvan zeven als hoog zijn beoordeeld. Niet-geauthenticeerde clients kunnen HTTP/2-servers laten crashen of geheugen uit andere verbindingen lezen, inclusief TLS-sleutels. De verholpen versies zijn 22.23.5, 24.22.3 en 26.13.1.
Beveiligingsmeldingen ·
Webhoster Mittwald werkt in noodmodus na een aanval via een MCP-server. De beheerdiensten voor klanten zijn uitgeschakeld. Klanten wordt geadviseerd alleen de officiële updates te volgen en hun accounts en websites alvast na te lopen.
Beveiligingsmeldingen ·
Nieuwe Checkmk-updates verhelpen kritieke kwetsbaarheden waarmee aanvallers kwaadaardige code kunnen injecteren. Beheerders van Checkmk wordt geadviseerd de verholpen release voor hun versielijn op korte termijn te installeren.
Beveiligingsmeldingen ·
Aanvallers gebruikten ScreenConnect-panelen om nepclients en SCKit-malware te installeren op minstens 288 endpoints in 48 organisaties. ConnectWise heeft vijf extensies van derden uitgeschakeld en geen ScreenConnect-kwetsbaarheid gevonden. Controleer nu uw Run Command-geschiedenis en extensies.
Beveiligingsmeldingen ·
Verschillende groepen aanvallers installeren het open-source hulpmiddel GSocket op gehackte Linux-webservers. Daarmee behouden zij hun toegang, ook nadat de oorspronkelijke fout is gepatcht. Beheerders van PHP-, cPanel- en Apache-servers moeten controleren op bijbehorende bestanden, automatisch...
Beveiligingsmeldingen ·
Een kritieke fout in mod_http2 van Apache HTTP Server 2.4.55 t/m 2.4.70 kan leiden tot externe codeuitvoering. Alleen servers waarop HTTP/2 (h2 of h2c) is ingeschakeld, zijn getroffen. Versie 2.4.71 verhelpt de fout, en RHEL 6, 7 en 8 zijn niet getroffen.
Beveiligingsmeldingen ·
Git 2.56.1 en backports voor de reeks 2.50 tot 2.55 verhelpen CVE-2026-111760, waarbij het recursief klonen van een kwaadaardige repository code kan uitvoeren. Vijf andere Git-kwetsbaarheden worden in dezelfde releases verholpen. Build-, deployment- en Git-hostingservers moeten updaten.
Beveiligingsmeldingen ·
Een speciaal opgesteld cookie stelt aanvallers in staat zich zonder inloggegevens als beheerder aan te melden bij Xen Orchestra, wat kan leiden tot root-toegang op beheerde XCP-ng-hosts. Vates meldt dat de kwetsbaarheid actief wordt misbruikt. Werk bij naar Xen Orchestra 6.9.1 of 6.10.0 en cont...
Beveiligingsmeldingen ·
Een fout in de replicatie van MongoDB Server kan worden getriggerd door niet-geauthenticeerde verzoeken. Hierdoor kan een nieuw gekozen primary crashen en kan er onder bepaalde voorwaarden code worden uitgevoerd. Alleen leden van een replicaset zijn getroffen. Losstaande mongod-instanties niet.
Beveiligingsmeldingen ·
Een heap buffer overflow in Windows Media Foundation (CVE-2026-96157, CVSS 9.8) kan een aanvaller in staat stellen code via het netwerk uit te voeren zonder in te loggen. Controleer het advies van Microsoft en installeer de updates voor uw Windows-systemen.